[Sysadmins] Проблемма при подключении к удаленному VPN серверу

[Maxim Tyurin]

Serge writes:

> В сообщении от Sunday 16 September 2007 13:55:12 Alexey Borovskoy написал(а):
>> * Воскресенье 16 сентября 2007 LIO
>>
>> > Здравствуйте.
>> >
>> > 16.09.2007 14:07 Serge wrote:
>> >
>> > S> Здравствуйте!
>> > S> Есть роутер, смотрящий в локалку (интерфейс eth0) и в
>> > (интернет eth1) S> Сервер поднят на ALT Linux Master 2.4 +
>> > update
>> > S> ...
>> > S> На роутере сделал NAT (SNAT) для локальной сети:
>> > 172.26.18.0/24 S>...
>> > S> У кого какие есть мысли?
>> >
>> > Мысль: Разрешено только одно подключение к VPN серверу.
>>
>> или ip_gre надо заворачивать в udp. типа nat traversal.
> не понял, если можно здесь по подробней
> (как именно)

В openswan уже давно включен nat патч.
Нужен openswan на обоих концах туннеля.
И в конфиге параметр nat_traversal=yes
Более подробно расписано в соответствующем README в тарболе openswan.

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll на jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/